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(54) SYSTEME ANTIVOL DE VEHICULE. 

(57) II comprend un circuit de commande de vehicule (14): 
un moyen de transmission de signal de code (5) prevu 
dans un organe place a distance de la carrosserie dudit ve- 
hicule; un moyen de reception de code (7) prevu sur ladite 
carrosserie de vehicule; un calculateur (CPU) (12) servant 
a verifier ('authenticity dudit signal de code et a permettre 
le fonctionnement dudit circuit de commande de vehicule 
lorsqu'une coincidence de code couronnee de succes a ete 
constatee; et un moyen de conservation de resultat de veri- 
fication (18) servant a conserver un resultat de coincidence 
de code satisfaisante. Le calculateur CPU controle un etat 
de fonctionnement du vehicule et un etat du moyen de 
conservation de resultat de verification (18) 5 avant de veri- 
fier un signal de code, et permet le fonctionnement du cir- 
cuit de commande de vehicule sans verifier un signal de 
code lorsque I'etat de fonctionnement de vehicule est nor- 
mal. Le moyen de conservation de resultat de verification 
(18) est determine de facon a conserver un resultat de 
coincidence de code satisfaisant. 
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Systfrme antivol de v^hicule 

La pr^sente invention concerne un dispositif antivol 
pour vehicule, qui permet a un rnoteur d'etre demarrd 
lorsgu'un code eiectronique a 6t6 v^rif ie . 

II est classiquement connu de fournir un moyen de 
transmission de code et un comniutateur de transmission sur 
une cie de d^marrage de rnoteur , et une unite de commande 
d'allumage sur le cote du vehicule, qui peut recevoir et 
verifier un signal de code transmis par la cie. Par 
exemple, lors du demarrage du rnoteur, la cl^ est ins£r£e 
dans une serrure a pompe , un commutateur de transmission 
est actionn^ et une terapor isation appropriee, de manifere a\ 
transmettre un signal de code unique pour la cie a\ partir 
du moyen de transmission de signal de code incorpore dans 
la cie, et la validity du signal de code recu est 
d^termin^e par un calculateur (CPU) pr^vu dans le 
dispositif de commande d'allumage du vehicule, de roaniere a\ 
perraettre le f onct ionnement du dispositif d'allumage 
seulement lorsque le signal de code correct est recu. 

Dans un tel systeme de commande d'allumage, ai titre de 
mesure contre un etat d ' engorgement ou un etat d'erreur 
d' execution de la CPU imputable & des bruits 
eiectromagnetiques durant le f onct ionnement du rnoteur, qui 
peuvent endommager le rnoteur par une commande d'allumage 
anormale, un circuit de temporisation controleur de 
sequence d'alerte servant a\ surveiller 1 ' etat de la CPU 
peut etre pr^vu ; de mani^re que la CPU puisse etre remise ^ 
l'etat initial des que l'etat anormal eventuel de la sortie 
du circuit de temporisation controleur de sequence d'alerte 
resultant de 1 ' engorgement de la CPU est detecte - 
Cependant, une fois que la CPU est remise £ 1 ' etat initial, 
le processus de verification du signal de code est 
egalement initialised Par consequent, meme lorsque la CPU 
est instantanement remise & 1 ' etat initial suite a une 
erreur d f execution imputable & des bruits, du fait que le 
processus de verification du signal de code est 
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reinitialise et que par consequent le resultat de la 
verification de code n'est plus du tout possible, la 
cornrnande d'allumage du moteur ne peut pas etre retablie 
aussi rapidement que souhaite. 

Le processus de verification de code ndcessite 
normalement une certaine periode de temps et il est 
souhaitable de ne pas effectuer le processus de 
verification de code dans certaines situations. Par 
exemple, lorsque la CPU est remise a I'etat initial par un 
circuit de temporisation controleur de sequence d'alerte 
tel que decrit ci-dessus, il est preferable de retablir le 
syst&me de commande de moteur, tel que le syst^me de 
cornrnande d'allumage, suff isamment rapidement pour permettre 
au moteur de continuer ci fonctionner sans qu'il se bloque. 
A cette fin, il est envisageable de prevoir un moyen 
servant ^ conserver un resultat de verification de code qui 
puisse eiiminer la necessite de le processus de 
verification de code dans certaines situations, telles que 
lorsque la CPU est remise & I'etat initial par un circuit 
de temporisation controleur de sequence d'alerte. 

Cependant, lorsque le systferae est pourvu d'un tel 
moyen de conservation de resultat de verification de code, 
qui peut eviter le processus de verification de code, une 
personne non autoris^e peut tenter de valider le systeme de 
commande de moteur en faisant sauter la ligne 
d ' al indentation se trouvant sur le commutateur de cie par 
une intention illicite, et il peut egalement etre possible 
de forcer la CPU du vehicule pourvue d'un tel systeme de 
verification de code, afin d'obtenir un etat d'erreur 
d'execution, & l'aide d'un generateur de bruit 
eiectromagnetique, et de permettre le f onct ionnement de la 
commande d'allumage de fagon erron^e. 

Au vu de tels problemes de l'art anterieur, un but 
principal de la pr^sente invention est de proposer un 
systeme antivol de vehicule qui soit efficace pour 
ameiiorer la securite d'un vehicule sans cr^er aucun 
inconvenient durant 1 ' utilisation . 
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Un deuxieme but de la prfisente invention est de 
proposer un systeme antivol de vehicule qui puisse 
augmenter la commodity du systeme sans modification 
minimale . 

5 Un troisifeme but de la pr^sente invention est de 

proposer un systeme antivol de v^hicule efficace et 
approprie, qui soit a la fois simple et economique . 

Selon la pr^sente invention, ces buts ainsi que 
d'autres peuvent etre atteints par 1 f agencement d'un 

10 systeme de commande antivol de vehicule lorsqu'une 
coincidence de code eiectronique a ete effectu^e, 
comprenant : un circuit de commande de vehicule qui est 
n^cessaire pour le f onct ionnement du vehicule; un moyen de 
transmission de signal de code pr£vu dans un organe place a 

15 distance de la carrosserie du v^hicule; un moyen de 
reception de code prevu sur la carrosserie de vehicule afin 
de recevoir le signal de code; une CPU servant £ verifier 
1 ' authenticity du signal de code et a permettre le 
f onctionnement du circuit de commande de vehicule 

20 lorsqu'une coincidence de code couronn^e de succ^s a ete 
constatee; et un moyen de conservation de resultat de 
verification servant a conserver un rdsultat de coincidence 
de code satisf aisant ; dans lequel la CPU controle un etat 
de f onct ionnement du v^hicule et un etat du moyen de 

25 conservation de resultat de verification, avant de verifier 
un signal de code, et permet le f onctionnement du circuit 
de commande de vehicule sans verifier un signal de code 
lorsque 1 ' etat de f onctionnement de vehicule indique un 
etat de f onctionnement normal du vehicule, et le moyen de 

30 conservation de resultat de verification est determine de 
fa9on ci conserver un resultat de coincidence de code 
satisf aisant . 

Ainsi, le moyen de conservation de resultat de 
verification de code eiimine la necessite d'eff ectuer le 
35 processus de verification de code dans certaines 
situations, si bien que la commodite du systeme antivol 
peut etre aroeiioree. Par exemple, lorsque la CPU est remise 
h l'etat initial par un moyen de surveillance, tel qu'un 
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circuit de temporisation controleur de sequence d'alerte, 
il est possible de maintenir le f onctionnement du vehicule 
dans le cas d'un arret syst^me instantanfi de la CPU . En 
particulier, du fait de necessiter que le vehicule soit en 
f onctionnement , lorsqu'on evite la necessite de verifier le 
code, il est possible d'empecher le for^age de la securite 
en forgant la CPU & obtenir une erreur d' execution. 

Typiquement, 1 ' etat de f onctionnement du vehicule 
consiste en l'etat de rotation du moteur de vehicule. En vu 
de maintenir la securite, il est souhaitable de ne pas 
d£r<§gler le d^marrage du moteur afin d T obtenir l'etat de 
f onctionnement normal du vehicule. Par consequent, le 
niveau seuil pour la vitesse de rotation du moteur est 
typiquement seiectionne £ un niveau qu'il est improbable 
d'atteindre par une operation de demarrage du moteur. 

Afin d'eiiminer la necessite d'un capteur special et 
de simplifier 1' ensemble de 1 ' agencement , la vitesse de 
rotation du moteur peut etre determinee en comptant le 
nombre d' impulsions d'allumage ou en mesurant un intervalle 
d' impulsions d'allumage. Typiquement, le circuit de 
commande du vehicule comprend un circuit d'allumage pour un 
moteur & combustion interne. 

Afin d'incorporer le concept de base de la pr£sente 
invention dans le programme de commande existant, le 
programme de commande peut etre agence de mani&re que la 
CPU evite un processus de verification de signal de code 
lorsqu'il est determine que le moyen de conservation de 
resultat de verification conserve un resultat de 
coincidence de code satisfaisant et qu'il est determine que 
l'etat de f onctionnement du vehicule est normal. De menie, 
la CPU peut etre adaptee de fa?on £ acceder au moyen de 
conservation resultat de verification, avant d'effectuer 
une coincidence de code lors d'une alimentation et d'une 
remise £ l'etat initial. 

Selon un mode de realisation prefere de la pr^sente 
invention, le moyen de conservation de resultat de 
verification comprend un circuit d ' auto-maint ien qui est 
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mis en service et hors service par des signaux de sortie 
provenant de la CPU. 

La presente invention va etre decrite h present 
ci-apr^s en se ref^rant aux dessins annexes, dans 
lesquels : 

la figure 1 est une vue simplifiee de 1' ensemble de la 
structure d'un syst^me de d^marrage de moteur auquel est 
appliqu^e la pr^sente invention; 

la figure 2 est un schema £ blocs repr£sentant une 
partie essentielle du circuit de ce systeme; 

la figure 3 est un diagramme de programme de commande 
selon la presente invention; 

la figure 4 est un diagramme de temps repreSsentant le 
mode de f onctionnement de la presente invention dans un 
etat normal; 

la figure 5 est une vue analogue k la figure 2, 
repr£sentant un deuxieme mode de realisation de la presente 
invention ; 

la figure 6 est une vue analogue h la figure 4, 
repr<§sentant un deuxi^me mode de realisation de la presente 
invention; et 

la figure 7 est une vue analogue £ la figure 2, 
repr£sentant un troisieme mode de realisation de la 
presente invention . 

La figure 1 est une vue simplifiee de la structure du 
systeme de demarrage de moteur selon la presente invention, 
qui represente une cie de demarrage de moteur 1 montee dans 
un verrou cylindrique a cie 3 prevu dans un panneau de 
carrosserie 2 d'une carrosserie de vehicule, par exemple 
d'une petite motocyclette . 

Comme represente sur la figure 1, une poignee la de la 
cie 1 est pourvue d'un commutateur de transmission 4 
destine a une transmission de signal, d f une unite 
d* emission de faisceaux infrarouges 5 destinee & emettre un 
signal infrarouge par une raise en service du commutateur de 
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transmission 4, et d'une diode luininescente (LED) 
d' indication 6 servant a indiguer qu'un signal est en cours 
de transmission. Le panneau de carrosserie 2 se trouvant 
sur le cote de la carrosserie du v£hicule est pourvu d'une 
unite de reception de faisceaux infrarouges 7 servant h 
recevoir un signal de faisceaux infrarouges provenant de 
1 'unite demission de faisceaux infrarouges 5, lorsque la 
cie 1 est montee dans le verrou cylindrique ^ cie 3 et 
amende dans la position MAR CHE du moteur . Une unit^ CDI 8, 
qui est relive £ 1 'unite de reception de faisceaux 
infrarouges 7, est fix£e a un support non repr^sent^ sur le 
dessin, a l'interieur du panneau de carrosserie 2. 

En se r<§f£rant & la figure 2, la cie 1 est pourvue 
d'une CPU 9 servant a commander la transmission du signal 
de code et d'une unite de stockage d 1 identification (ID 10) 
stockant une ID d 1 ut i 1 isation £ titre de signal de code. 
Lorsqu'un signal de mise en service provenant du 
commutateur de transmission 4 est regu, la CPU 9 lit 1 ' ID 
d ' util isateur provenant de l'unite de stockage ID 10, 
transmet un signal de code correspondant provenant de 
l'unite demission de faisceau d'infrarouge 5, sous la 
forme d'un signal infrarouge, et indique la transmission 
avec la LED 6. L'unite CDI 8 est pourvue d'une CPU 12, 
d'une unite de stockage ID 13 stockant la meme ID 
d'utilisateur que la cie 1, une unite f onctionnel 1 e de base 
CDI 14 servant a commander l'allumage du moteur, et d'une 
unite de circuit d ' a 1 imentation 15. La CPU 12 adapte le 
signal de code ID d'utilisateur sur le cote de la cie 1, 
qui est regu par l'unite de reception de faisceaux 
infrarouges 7, avec le signal de code ID d'utilisateur sur 
le cote du vehicule, qui est stockee dans l'unite de 
stockage ID 13 et, d'apr^s le deroulement du processus de 
determination, effectue une commande d'allumage num£rique. 

Le circuit de source d ' alimentation 15 servant a 
fournir une puissance eiectrique £ l'unite CDI 8 est relie 
ci une batterie BT et un ACG 16, servant de gdn£rateur 
eiectrique actionn^ par un moteur non represents sur le 
dessin, en relation paralieie. De ce fait, lorsque la 
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batterie BT est suf f isamment charg£e, la puissance 
eiectrique est fournie par la batterie BT . Lorsque la 
batterie BT n'est pas suf f isamment charg^e ou prat iquement 
decharg^e, l'ACG 16 produit la puissance eiectrique pour la 
source d 1 alimentation . 

La CPU 12 de 1 'unite CDI 8 est relive un circuit de 
tempor isation controleur de sequence d'alerte 17 servant £ 
detecter toute anomalie de la CPU 12 qui peut etre 
provoqu^e par des bruits electromagnet iques , et remettre £ 
1 ' etat initial la CPU lorsqu'une telle anomalie est 
detectee. La CPU 12 est egalement relive a un moyen de 
conservation du r^sultat de verification de signal de 
code 18. Ce moyen de conservation du resultat de 
verification de code 18 est adapte de fagon ci maintenir un 
signal de resultat de verification de code, qui peut etre 
produit par la CPU 12, pendant une certaine p^riode de 
temps, meme apres que 1 'alimentation en puissance 
eiectrique ait ete interrompue. Par exemple, il peut 
consister en un condensateur , de mani£re que la CPU 12 
puisse detecter si la tension de charge du condensateur est 
superieure ou egale un niveau seuil . De ce fait, meme si 
la CPU 12 est instantanement mise hors service, il est 
possible de retablir la commande d'alluraage sans aucun 
delai. 

Dans ce mode de realisation, le moyen de conservation 
du resultat de verification de code 18 est adapte de fagon 
^ conserver un resultat de verification de code 
indefiniment tant gu'une puissance eiectrique lui est 
fournie ou tant que la cie d'allumage se trouve dans une 
position MARCHE ou DEMARRAGE , h moins que I'etat du 
conservation du resultat de verification ne soit annuie par 
la CPU 12, comme decrit ci-apres. Cependant, en general, le 
moyen de conservation du resultat de verification peut etre 
adapte de fagon ^ conserver un resultat de coincidence de 
code satisfaisant au moins pendant une certaine periode de 
temps partir du moment d 1 une verification de code 

satisf aisante , li partir du moment de .1 'arret du vehicule ou 
de son moteur, ou k paj tir du moment de la mise hors 



8 



2754226 



service de 1 'alimentation en puissance. Par exeiuple, 
lorsque le vehicule doit etre demarre au pied, sans 
disposer d'une batterie qui fonctionne correctement, la 
puissance eiectrique destinee au processus de verification 
de code ainsi qu ' k la commande d'allumage doit etre obtenue 
a partir de la puissance eiectrique produite par 1 1 ACG 16 
actionn^e par une p^dale de d^marrage. Par consequent, il 
est souhaitable d'eviter le processus de verification de 
code une fois qu'une verification de code sat isf aisante a 
ete effectuee durant une premiere tentative insatisf aisante 
de demarrage du moteur, lors des tentatives subs^quentes de 
demarrage du moteur. De meme , lorsque le moteur a caie et 
qu'il est n^cessaire de redemarrer le moteur, il est 
souhaitable que le moyen de conservation du resultat de 
verification de code 18 evite la necessite d'une 
verification de code durant le processus de redemarrage du 
moteur. La periode de temps de maintien d'un resultat de 
verification de code satisfaisant peut etre suf f isamment " 
longue pour satisfaire k la necessite de telles situations, 
mais peut etre suff isamment courte pour empecher toute 
personne non autoris^e de rompre la security apr^s que le 
conducteur du vehicule autorise ait quitte le vehicule. 

Sont en outre pr^vues une unite de source 
d'alimentation de circuit CDI 14a, pour le circuit de 
f onctionneraent de base CDI 14, et un circuit de 
commutation 19 consistant en un circuit de transistor 
servant £ commander le f onct ionnement du circuit de 
f onctionnement de base CDI 14 via 1 ? unite de source 
d'alimentation de circuit CDI 14a. Le circuit de 
commutation 19 est commande par des signaux de sortie 
provenant d'une borne de sortie OUT et une borne 
d'annulation CAN de la CPU 12, de manure que la tension de 
source d'alimentation soit appliquee au circuit de 
f onctionnement de base CDI 14 via 1 ' unite de source 
d'alimentation de circuit CDI 14a, k la reception d'un 
signal de sortie k partir de la borne OUT, et l'unite de 
source d'alimentation de circuit CDI 14a est mise hors 
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service £ la reception d 1 un signal de sortie A partir de la 
borne CAN • 

Un signal de tempor isation provenant d'une borne de 
sortie de signal de tempor isation d'allumage IGT de la 
CPU 12 est transmis au circuit de f onctionnement de base 
CDI 14, et la commande d'allumage d'une bobine d'allumage, 
non representee sur le dessin, est effectuee de manure 
appropri^e par le circuit de f onctionnement de base CDI 14 
d'apr&s le signal de temporisat ion d'allumage. Une borne 
d T entree PLS de la CPU 12 regoit un signal impulsionnel 
provenant d'une bobine d' impulsions 16a pr£vue dans 
1 ' ACG 16- L 1 unite CDI 8 peut etre pourvue d ' un ^metteur de 
lumi^re visible, afin d'indiquer que la verification de 
1 1 ID d ' util isateur a ete satisf aisante . 

Selon ce syst£me d'allumage de moteur, lorsque la 
cie 1 est montee dans le verrou cylindrique & cie 3 et 
amende dans la position MARCHE du moteur, le signal de code 
est transmis depuis 1' unite d' emission de faisceaux 
infrarouges 5 et si la batterie BT est suffisamment 
charg^e, 1 'amende de la cie 1 dans la position MARCHE 
actionne le circuit d ' al indentation 15 avec pour resultat 
que 1 'unite CDI 8 regoit une puissance eiectrique et 
devient prete recevoir le signal de code. Lorsque le 

commutateur de transmission 4 est mis en service dans cet 
etat, le signal de code est transmis un certain nombre de 
fois k un intervalle prescrit et la CPU 12 determine si le 
signal de code est authentique ou non. Lorsqu'il est 
verifie que le signal de code est authentique, la commande 
d'allumage est validee via 1 'unite de f onctionnement de 
base CDI 14, via une operation de demarrage normale. 

A present, la commande effectuee par la CPU 12 dans ce 
systeme de demarrage de moteur est d^crite ci-apr^s en se 
referant au diagramme de temps de la figure 3. Lorsque la 
cie 1 est montee dans le verrou cylindrique a cie 3 et 
amende dans la position MARCHE du moteur, on obtient l'etat 
de mise en service dans lequel l 1 unite CDI 8 est mise en 
service et la CPU 12 est prete £ fonctionner. D£s que la 
CPU 12 devient f onctionnel le , une etape de remise ^ l'etat 
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initial est ex^cutee comme indique par 1' etape ST1 sur la 
figure 3, II est determine a 1 1 etape ST2 si le moteur 
tourne ou non. 

Le capteur de detection de la rotation ou non du 
raoteur peut consister en un capteur de vitesse de rotation, 
tel qu'un compte-tours de moteur ou un capteur de vitesse 
de vehicule, tel qu'un compteur de vitesses, mais peut 
egalement consister en un moyen servant a d^tecter le 
signal irapulsionnel pour la commande de terapor isation 
d'allumage et & determiner la vitesse de rotation du moteur 
& partir de l f interval le de signaux ou du nombre 
d' impulsions se produisant pendant une p£riode de temps 
donn£e avec la CPU 12. Ceci est preferable du fait que la 
necessity d'un circuit suppiementaire ou d'un capteur 
special peut £tre eiiminee et 1' ensemble du circuit peut 
etre simplifie, Le niveau seuil destine au processus de 
determination peut etre seiectionne ^ un niveau 
suffisamment eieve, de mani^re £ ne pas faire de confusion 
entre le demarrage du moteur, effectue soit avec un 
demarreur, soit avec une pedale de demarrage, avec ce qui 
est la rotation normale du moteur. 

Lorsqu'il est v^rif ie que le moteur ne fonctionne pas, 
il est determine que le moteur est pret a etre demarre et 
le programme passe a 1 ' etape ST3 dans laquelle le moyen de 
conservation du resultat de verification de signal de 
code 18 est expose £ un processus d ' annulation . Dans ce 
cas, meme lorsque le moyen de conservation du resultat de 
verification de signal de code 18 maintient un resultat de 
verification de code, il est annuls. 

A la fin de ce processus d ' annulation , un processus de 
reception de signal de code est effectuee & une etape ST5 
et le signal de code est verifie £ l f etape ST5 afin de 
determiner si le code re9u consiste en le code 
d r utilisateur authentique . A 1 'etape ST5 , le programme 
retourne £ 1 'etape ST4, £ moins qu'il soit verifie que le 
signal de code soit authentique. Lorsqu'il est verifie que 
le signal de code est authentique comme decrit ci-dessus, 
le programme passe £ une etape ST6 dans laquelle un signal 
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de verification de code est produit, de mani&re a etre 
retenu par le moyen de conservation du r^sultat de 
verification du signal de code 18. 

La CPU 12 permet une commande d'allumage pour 1' unite 
de circuit de f onct ionnement de base CDI 14 a une 
etape ST7, et le programme passe a une etape ST8 dans 
laquelle la CPU 12 est etudiee. Les anomalies possibles de 
la CPU 12 comprennent un etat anormal du signal de 
controleur de sequence d'alerte provenant de la CPU 12 en 
raison de bruits 61 ectromagnet iques , et un etat d'arret 
systfeme de la CPU 12 en raison d'une defaillance 
d'alimentation. Lorsqu'aucun etat anormal n'est detects, le 
programme retourne a 1' etape ST7 afin de continuer la 
commande d'allumage. Ceci est l'etat de fonctionnement 
normal du syst^me une fois gu'une verification de code 
satisf aisante a ete effectuee. 

Lorsqu'un etat anormal est detecte a 1 ' etape ST8 , le 
programme retourne a 1 ' etape ST1 afin de remettre a l'etat 
initial la CPU 12. Du fait que la CPU 12 se trouve dans un 
etat anormal, dans ce cas, le signal du r^sultat de 
verification du signal de code est necessairement 
interrompu et le programme retourne a 1 * etape ST1 . Lorsque 
le programme est passe a 1 ' etape ST2, le processus decrit 
ci-dessus est repete . Cependant, lorsque la CPU 12 est 
seulement instantanement mise hors fonctionnement pendant 
que le moteur fonctionne, il est sur de s 'assurer que le 
moteur a ete demarre au prealable par une verification de 
code satisf aisante . Par consequent, lorsqu'il est determine 
a 1' etape ST2 que le moteur fonctionne, le programme passe 
directement a 1 ' etape ST6 sans effectuer le processus de 
verification de code. 

A present, on decrit le processus d ' empechement de 
tentative illicite de demarrage du moteur en forgant la 
CPU 12 a passer a un etat d'erreur d 1 execution en 
produisant des bruits, en se referant au diagramme de temps 
de la figure 4. On suppose que la ligne d'alimentation est 
directement reliee a la borne d'alimentation de l'unite 
CDI 8 afin de mettre en service la CPU 12 par une intention 
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illicite de demarrer le rnoteur. Ensuite, le processus de 
remise k l'etat initial, qui a ete decrite ci-dessus en 
liaison avec le programme, est effectu^e et 1 1 etat de 
conservation de verification de code est verifie. Du fait 
que le moteur est seulement pret £ etre d^marr($, aucun 
resuitat de verification de signal de code n'est encore 
conserve. De meme , du fait qu'il est determine que le 
moteur ne fonctionne pas, le processus de reception du 
signal de code est executee. Dans ce cas, du fait qu ' aucun 
code authentique n'est regxi k l'etape de reception du 
signal de code du fait qu'il s'agit de cas de tentative 
illicite de demarrage du moteur, aucune commande d'allumage 
n'a lieu. 

Cependant, lorsque la CPU 12 est forc^e & passer ^ un 
etat d'erreur d 1 execution en produisant des bruits 
eiectromagnetiques , un r^sultat de verification de code 
peut etre produit par un coup de chance, comme represente 
par le graphique "emission de verification de code" sur la 
figure 4. Dans ce cas, le moyen de conservation du rdsultat 
de verification de signal de code 18 est place dans un etat 
maintenu, et lorsque le circuit de tempor isat ion controleur 
de sequence d'alerte 17 a detecte 1 ' etat d'erreur 
d' execution et a remis k 1 1 etat initial la CPU 12, un etat 
de conservation de resuitat de verification peut etre 
reconnu de fagon erron^e dans le processus de verification 
du resuitat de verification de code apr£s la reprise du 
f onctionnement de la CPU 12. 

D'autre part, selon la presente invention, il est 
determine si le moteur fonctionne ou non ( "verification de 
rotation de moteur" sur la figure 4) et, du fait que 
l'erreur d' execution de la CPU 12 ne va pas indiquer de 
maniere erronee que le moteur fonctionne, il est 
correctement determine que le moteur ne fonctionne pas £ 
l'etape ST2 apr£s la remise £ l'etat initial de la CPU 12, 
Par consequent, le programme passe ensuite k une etape ST3 
dans laquelle le resuitat de verification est annuie dans 
la CPU 12. Le processus de reception du signal de code est 
de nouveau effectue et , du fait qu'une tentative illicite 
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ne va fournir aucun signal de code authentigue, on peut 
obtenir une action antivol en ne fournissant aucune 
comma nde d 1 al lumage . 

La figure 5 est une vue analogue k la figure 2 et 
5 illustre un deuxieme mode de realisation de la pr^sente 
invention. Sur la figure 2, les parties correspondant 
celles du mode de realisation precedent sont designees par 
des numdros analogues. Selon le circuit de la figure 5, un 
jeu de contact d r un premier relais RYl est pr£vu dans la 

10 ligne d T al imentat ion menant h l'unite de circuit de 
fonctionnement de base CDI 14, de sorte que la tension 
d ' alimentation eiectrique provenant du circuit de source 
d f alimentation 15 est seiectivement fournie & 1' unite de 
circuit de fonctionnement de base CDI 14 d'apr^s 1 1 etat 

15 marche/arret du premier relais RYl . Le premier relais RYl 
est adapts de fagon £t etre active par un premier transistor 
Ql qui est mis en service par un signal de sortie provenant 
de la borne de sortie OUT de la CPU 12. Un deuxieme relais 
RY2 est prevu en association avec le premier relais RYl 

20 afin de maintenir automat iquement le premier relais RYl. Le 
deuxieme relais RY2 est active par un deuxieme transistor 
Q2 qui est mis en service par un signal de sortie provenant 
de la borne CAN de la CPU 12 et r^sout de ce fait 1 ' etat 
auto-maintenu du premier relais RYl. 

25 Le circuit de la figure 5 peut egalement effectuer un 

processus analogue ^ celui du mode de realisation precedent 
et suit un programme de commande sensiblement identique k 
celui represente sur la figure 3. Cependant, h 1 1 etape ST3 
de la figure 3, ce circuit met en service le transistor Q2 

30 par le signal d'annulation provenant de la borne CAN et 
annule 1 f etat auto-maintenu des relais RYl et RY2 . A titre 
de signal de sortie de resultat de verification de code de 
1 f etape ST6 de la figure 3, un signal de sortie est produit 
par la borne OUT afin de mettre en service le relais RYl. A 

35 ce moment, si aucun signal d'annulation n'est produit par 
la borne CAN , le relais RYl est auto-maintenu comme decrit 
ci-dessus . 
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A present, on deer it le processus d'eropechement de 
tentative illicite de demarrage du moteur en for9ant la 
CPU 12 a passer £ un £tat d'erreur d'execution, en 
produisant intentionnel lenient des bruits 

electromagnetiques , en se ref£rant au diagramme de temps de 
la figure 6 de maniere analogue & celle du mode de 
realisation precedent. On suppose que la ligne 
d' alimentation est directement reliee £ la borne 
d'alirnentation de 1 'unite CDI 8, afin de mettre en service 
la CPU 12. La CPU 12 v^rifie ensuite si le moteur 
fonctionne ou non et, du fait que le moteur est 
stationnaire £t ce moment , le processus de reception du 
signal de code est effectuee. Du fait que le processus de 
reception du signal de code ne va pas donner lieu k la 
reception d'un signal de code authentigue de maniere 
analogue au mode de realisation precedent, la commande 
d'allumage ne va pas etre valid^e. 

Cependant, lorsque 1 f appl ication de bruits force la 
CPU 12 a passer a un etat d'erreur d' execution, l'etat de 
conservation du resultat de verification peut etre obtenu 
de facon aleatoire comme represents sur la figure 6 et un 
signal MARCHE peut etre produit par la borne OUT. Si aucun 
signal MARCHE d'annulation n 1 est produit par la borne CAN, 
le relais RY1 obtient un etat auto-maintenu . L'erreur 
d 1 execution est d^tectee par le circuit de temporisation 
controleur de sequence d'alerte 17 et la CPU 12 est alors 
effac<§e, mais l'etat auto-maintenu du relais RYl est 
maintenu. Par consequent, lors de la reprise du 
f onctionnement par la CPU 12, l'etat de f onctionnement du 
moteur est v^rifie. Par consequent, il est detecte que le 
moteur ne fonctionne pas et un signal d'annulation est 
produit par la borne CAN qui annule l'etat auto-maintenu du 
relais RYl. Ensuite, le processus de reception du signal de 
code est de nouveau d^marree, mais du fait que la tentative 
illicite ne va fournir aucun signal de code authentique, 
une action antivol peut etre obtenue de maniere analogue en 
ne fournissant aucune commande d'allumage. 
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Dans l'un ou 1 'autre de ces modes de realisation, dans 
le cas d'une interruption instantanee du fonctionnement de 
la CPU 12, durant 1 ' etat de d^placeroent du vehicule, 1 ' etat 
de fonctionneinent du moteur est verifie avant d'effectuer 
5 les stapes de reception du signal de code et de verifier si 
le signal de code regu est authentique ou non, et la 
commande d'allurnage du moteur est continu^e s'il est 
determine gue le moteur fonctionne, sans effectuer le 
processus de verification du signal de code. Par 
10 consequent, il est possible d'£viter 1 ' inconvenient 
d'amener le moteur a un etat d' arret et de repeter de 
nouveau entierement le processus de demarrage du moteur. 

La figure 7 represente un troisi^me mode de 
realisation de la pr^sente invention. Les parties 

15 correspondant £ eel les des modes de realisation precedents 
sont designees par des numeros analogues. L'unite CDI 8 
comprend un transraetteur radio 22 qui regoit une puissance 
eiectrique, proyenant de 1' unite de circuit 

d 9 alimentation 15 et commandee par la CPU 12, un circuit de 

20 detection d'onde radio 23 ayant une extremite de sortie 
reliee k la CPU 12, et une bobine-antenne 21 servant £ 
diffuser 1'onde radio Praise par le transmetteur radio 22 et 
& recevoir une onde radio pour le circuit de detection 
d'onde radio 23, au lieu du recepteur de faisceaux 

25 infrarouges 11 du premier mode de realisation. La cie 1 est 
pourvue d 1 un repondeur 24, La bobine-antenne 21 est prevue 
sur une partie du panneau de vehicule, immediatement & 
proximite de la cie 1 logee dans le verrou cylindrique 3. 

Selon ce mode de realisation, la CPU 12 est roise en 
30 service lorsque la cie 1 logee dans le verrou cylindrique 3 
est amende dans la position MARCHE du moteur. Une fois que 
la CPU 12 commence ^ fonctionner, le transmetteur de 
puissance radio 22 est alimente par l'unite de circuit 
d ' alimentation 15 et diffuse une onde radio par la 
35 bobine-antenne 21. Cette onde radio est regue par le 
repondeur 24, qui transmet & son tour un signal d'onde 
radio vehiculant en son sein un code ID. Le signal d'onde 
radio provenant du repondeur 24 est regu par la 
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bobine-antenne 21 et le code ID est s£par£ par le circuit 
de detection 23. Ce code ID est compare par la CPU 12 au 
code ID stocks dans l'unite de stockage ID 13, et l'unite 
de fonctionnernent de base CDI 14 peut fonctionner 
lorsqu'une coincidence de code satisf aisante est constat^e. 
Le fonctionnernent de ce mode de realisation est autrement 
analogue a celui des modes de realisation precedents. 

Ainsi, selon la pr£sente invention, meme si la CPU est 
forc<§e k passer a un etat d'erreur d'execution par des 
bruits et qu'une detection de r£sultat de verification de 
code satisf aisante est eff ectu^e par un coup de chance, du 
fait que 1 1 etat de fonctionnernent du moteur est verifie 
apr^s la remise £ 1 1 etat initial de la CPU par un circuit 
de tempor isation controleur de sequence d'alerte et qu'il 
n'y a eu aucune operation de demarrage normale precedente, 
le moteur ne fonctionne pas, une action antivol est 
executee de mani^re appropriee contre la tentative illicite 
de demarrage du moteur, par une mise hors service de la 
commande d'allumage. 

Bien que la pr^sente invention ait ete decrite en 
termes de ces modes de realisation prefers, il est evident 
a l'homroe de 1 ' art que diff^rentes variantes et 
modifications peuvent etre apportees sans sortir du champ 
d ' application de la pr^sente invention. 



1.7 



2754226 



RB VEN P ICAT IONg 

1. Syst^me de commande antivol de vehicule, 
permettant le f onct ionnement d'un vehicule lorsqu'une 
coincidence de code eiectronique a 6t6 constats, 
caracterise en ce qu'il comprend : . 

un circuit de commande de vehicule (14) qui est 
n£cessaire pour le f onct ionnement dudit v^hicule; 

un moyen de transmission de signal de code (5) pr£vu 
dans un organe place £ distance de la carrosserie dudit 
v^hicule; 

un moyen de reception de code (7) pr£vu sur ladite 
carrosserie de vehicule afin de recevoir ledit signal de 
code ; 

une CPU (12) servant a verifier 1 ' authenticity dudit 
signal de code et 3l permettre le f onct ionnement dudit 
circuit de commande de vehicule lorsqu'une coincidence de 
code couronn^e de succes a ete constat^e; et 

un moyen de conservation de r^sultat de 
verification (18) servant ci conserver un resultat de 
coincidence de code satisf aisant; 

et en ce que ladite CPU controle un etat de 
fonctionnement dudit vehicule et un etat dudit moyen de 
conservation de resultat de verification (18), avant de 
verifier un signal de code, et permet le fonctionnement 
dudit circuit de commande de vehicule sans verifier un 
signal de code lorsque ledit etat de fonctionnement de 
v^hicule indique un etat de fonctionnement normal dudit 
vehicule, et ledit moyen de conservation de resultat de 
verification (18) est determine de facon k conserver un 
r^sultat de coincidence de code sat i sf ai sant . 

2. Systeme de commande antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit etat de 
fonctionnement dudit v^hicule comprend la vitesse de 
rotation du moteur dudit vehicule et est determine comme 
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etant normal lorsque la vitesse de rotation dudit moteur 
est superieure a un niveau seuil prescrit . 

3. Syst^me de commaade d'allumage selon antivol 
selon la revendicat ion 2, caracterise en ce que ledit 
niveau seuil destine* k la vitesse de rotation du moteur est 
seiectionne k un niveau qu'il est improbable d'atteindre 
par une operation de d^marrage du moteur. 

4. Systeme de commande d'allumage antivol selon la 
revendication 3, caracterise en ce que ladite vitesse de 
rotation du moteur est determinee en comptant le nombre 
d'impulsions d'allumage ou en mesurant un intervalle 
d' impulsions d'allumage. 

5. Systeme de commande antivol de vehicule selon la 
revendication 1, caracterise en ce que ladite CPU saute un 
processus de verification d ' un signal de code lorsque ledit 
moyen de conservation de resultat de verification (18) est 
determine comme maintenant un resultat de coincidence de 
code satisfaisant, et qu'il est determine que ledit etat de 
f onctionnement de vehicule est normal. 

6. Syst^me antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit circuit de 
commande de vehicule comprend un circuit d'allumage pour un 
moteur £ combustion interne. 

7. Syst&me antivol de vehicule selon la 
revendication 1, caracterise en ce qu'il comprend en outre 
un moyen de surveillance de CPU servant k remettre £ 1 ' etat 
initial ladite CPU lors de la detection d ' un £tat anormal 
de ladite CPU, ledit moyen de conservation de resultat de 
verification (18) etant adapte de fagon k conserver un 
resultat de verification de code satisfaisant sur une 
certaine periode de temps. 

8. Systeme antivol de vehicule selon la 
revendication 7, caracterise en ce que ledit moyen de 
surveillance de CPU comprend un circuit de tempor isat ion k 
controleur de sequence d'alerte. 
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9. Systeme antivol de vehicule selon la 
revendication 1, caracterise en ce que ladite CPU est 
adaptee de fa^on & acceder audit moyen de conservation de 
r£sultat de verification (18) avant d'effectuer une 

5 coincidence de code lors de 1 1 al imentat ion et de la remise 
& J'etat initial. 

10 . Systeme antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit moyen de 
transmission de code comprend une unite de transmission 

10 d'energie de rayonnement et ledit moyen de reception de 
code (7) comprend une unite de reception d'energie de 
rayonnement. 

11. Systeme antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit moyen de 

15 transmission de code comprend un r^pondeur servant ^ 
produire une energie de rayonnement, et ledit moyen de 
reception de code (7) comprend une unite de reception 
d f Energie de rayonnement destin£e & recevoir ladite energie 
de rayonnement. 

20 12. Systeme antivol de vehicule selon la 

revendication 1, caracterise en ce que ledit moyen de 
conservation de r^sultat de verification (18) comprend un 
circuit d'auto-maintien qui est mis en service et hors 
service par des signaux de sortie provenant de ladite 

25 CPU (12). 
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EN FONCTIONNEMENT _ 



HORS FONCTI ONNEMENT 



MARCHE 

VERIFICATION DU 
RESULTAT DE VERIFICATION 
DE CODE ARRET 



MARCHE 

VERIFICATION DE 
ROTATION DU MOTEUR 

ARRET 



RECEPTION 
DE CODE 



MARCHE 



ARRET 



— r MARCHE 
EMISSION DE 

VERIFICATION DE CODE 

ARRET 



CONSERVATION 
DU RESULTAT DE 
VERIFICATION 



MARCEE 



ARRET 



VERIFICATION 
DE CODE 



- MARCHE 



ARRET 



BRUITS 
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